Posted by 由于WIN10升级后导致网银U盾出现问题，在virtualbox中安装WINXP SP3来使用网银，发现由于XP停止维护导致很多根证书失效，GOOGLE等使用https证书的网站都无法正常使用，提示“无法将这个证书检验到一个受信任的证书颁发机构”。经过尝试，目前找到解决办法，就是自已手动添加要域名颁发机构证书。
步骤如下：
1、准备根目录证书文件
常用的几个根证书颁发机构的CRS下载地址如下（由于证书的敏感，所以需要从对应的官方网站下载）：
受信任的根证书颁发机构 (Thawte Primary Root CA – G3). （此文件需要另存为crt结尾的文件）
受信任的根证书颁发机构 (Thawte Primary Root CA).（此文件需要另存为crt结尾的文件）
受信任的根证书颁发机构 (DigiCert Root CA).
受信任的根证书颁发机构 (DigiCert Root G2).
受信任的根证书颁发机构DigiCert Global Root G3
受信任的根证书颁发机构R2 GlobalSign Root Certificate （GOOGLE使用的是社家机构）
2、打开windows xp internet选项，找到内容标签中的证书栏
2、导入刚才下载的证书
导入成功后，关闭internet explorer，然后重新打开就可以正常使用了
还有需要安装微软件自动更新程序
下载 Microsoft Root Certificate update.
但是我安装后不能正常用，可能是微软已经完全不支持XP了